Middle DevOps Engineer (Security)

Your future responsibilities:
Integrate security tools and practices into CI/CD pipelines (SAST, DAST, SCA, container scanning, etc)
Implement security as a service in AWS and Kubernetes environments, enforce security policies across infrastructure and applications
Implement integrations and perform DevOps tasks for authentication and authorization platforms, collaborate with Golang/Java developers
Design, implement, and deploy scalable, reliable, and secure devops infrastructure
Monitor and troubleshoot production systems to ensure optimal performance, low latency, and high availability. Implement and maintain monitoring, logging, and alerting systems
Automate security checks and compliance validation in deployment workflows
Own and maintain critical infrastructure and DevOps services end-to-end
Contribute to technical documentation, security guidelines, and knowledge sharing
Leverage AI tools and automation to accelerate development, troubleshooting, and security operations
Your skills and experience:
Proficiency in managing and orchestrating containerized applications with Kubernetes (deployment, scaling, monitoring, security)
Hands-on experience with Git, AWS, k8s, Vault, Helm, Prometheus, Grafana, PostgreSQL
Experience with GitOps tools such as Argo CD, Flux, or similar
Solid understanding of CI/CD pipeline implementation with integrated security scanning
Knowledge of DevSecOps practices and shift-left security principles
Experience with security scanning tools (Trivy, Snyk, SonarQube, Checkov, or similar)
Experience with infrastructure-as-code tools (Terraform/Terragrunt)
Understanding of container security best practices and image hardening
Experience with secrets management solutions (HashiCorp Vault, AWS Secrets Manager, or similar)
Strong problem-solving and troubleshooting abilities
Solid understanding of Linux systems and networking fundamentals
Proactive mindset with a sense of ownership and accountability
Nice to have
Knowledge of OAuth 2.0, OpenID Connect, or similar authentication protocols
Background in high-availability and secure system design
Knowledge of network security, firewalls, and zero-trust architecture
Experience automating security tasks with AI-powered tools or scripts
Openness to using AI-assisted development tools
We offer what matters most to you:
Competitive salary: we guarantee a stable income and annual bonuses for your personal contribution. Additionally, we have a referral reward program for attracting new colleagues to Raiffeisen Bank
Social package: official employment, 28 days of paid leave, additional “maternity leave” for fathers, and financial assistance for parents upon the birth of children
Comfortable working conditions: the possibility of a hybrid work format, offices equipped with shelters and generators, provision with modern equipment
Wellbeing program: all employees have access to medical insurance from the first working day; consultations with a psychologist, nutritionist or lawyer; discount program for sports and shopping; family days for children and adults; massage in the office
Learning and development: access to over 130 online educational resources; corporate training programs, online library, mentoring program
A great team: our colleagues are a community where curiosity, talent and innovation are welcomed. We support each other, learn together and grow. You can find like-minded people in over 15 professional communities, reading or sports clubs
Career opportunities: we encourage advancement within the bank between functions
Innovation and technology. Infrastructure: AWS, Kubernetes, Docker, GitHub, GitHub actions, ArgoCD, Prometheus, Victoria, Vault, OpenTelemetry, ElasticSearch, Crossplain, Grafana. Languages: Java (main), Python (data), Go (infra, security), Swift (IOS), Kotlin (Andorid)Datastores: Sql-Oracle, PgSql, MsSql, Sybase. Data management: Kafka, AirFlow, Spark, Flink, we develop expertise in AI and actively integrate it into processes
Support program for defenders: we preserve jobs and pay the average salary to mobilized people. We have a support program for veterans, and the Bank’s veteran community is developing. We are working to raise awareness among managers and teams on the issues of veterans’ return to civilian life. Raiffeisen Bank is recognized as one of the best employers for veterans (Forbes)
______________________________________________________________
Твої майбутні обов’язки:
Впровадження безпеки як сервісу в середовищах AWS і Kubernetes, забезпечення політик безпеки в інфраструктурі та застосунках
Реалізація інтеграцій і виконання DevOps-задач для платформ автентифікації та авторизації, співпраця з розробниками Golang/Java
Проєктування, впровадження та розгортання масштабованої, надійної й безпечної DevOps-інфраструктури
Моніторинг і усунення несправностей у продакшн-системах для забезпечення оптимальної продуктивності, низької затримки та високої доступності; впровадження і підтримка систем моніторингу, логування та сповіщень
Автоматизація перевірок безпеки та валідації відповідності у процесах розгортання
Повна відповідальність за критичну інфраструктуру та DevOps-сервіси (end-to-end)
Участь у створенні технічної документації, рекомендацій із безпеки та обміні знаннями
Використання AI-інструментів і автоматизації для пришвидшення розробки, діагностики та операцій безпеки
Твій досвід та навички:
Впевнені навички керування та оркестрації контейнеризованих застосунків із Kubernetes (деплоймент, масштабування, моніторинг, безпека)
Практичний досвід роботи з Git, AWS, k8s, Vault, Helm, Prometheus, Grafana, PostgreSQL
Досвід роботи з GitOps-інструментами, такими як Argo CD, Flux або аналогами
Ґрунтовне розуміння побудови CI/CD пайплайнів із вбудованим скануванням безпеки
Знання практик DevSecOps і принципів shift-left security
Досвід використання інструментів сканування безпеки (Trivy, Snyk, SonarQube, Checkov або аналогів)
Досвід роботи з інструментами інфраструктури як коду (Terraform/Terragrunt)
Розуміння найкращих практик безпеки контейнерів і харденінгу образів
Досвід роботи з рішеннями для управління секретами (HashiCorp Vault, AWS Secrets Manager або аналогами)
Сильні навички розв’язання проблем і діагностики
Добре розуміння Linux-систем і основ мереж
Проактивний підхід, почуття відповідальності та власності
Буде плюсом:
Знання OAuth 2.0, OpenID Connect або подібних протоколів автентифікації
Досвід проєктування високодоступних і безпечних систем
Знання мережевої безпеки, фаєрволів і архітектури zero-trust
Досвід автоматизації завдань безпеки за допомогою AI-інструментів або скриптів
Відкритість до використання інструментів розробки з підтримкою AI
Пропонуємо те, що має значення саме для тебе:
Конкурентна заробітна плата: гарантуємо стабільний дохід та річні бонуси за твій особистий внесок. Додатково, у нас діє реферальна програма винагороди за залучення нових колег до Райффайзен Банку
Соціальний пакет: офіційне працевлаштування, 28 днів оплачуваної відпустки, додатковий “декрет” для татусів, та матеріальна допомога для батьків при народженні дітей
Комфортні умови праці: можливість гібридного формату роботи, офіси забезпеченні укриттями та генераторами, забезпечення сучасною технікою
Wellbeing програма: для всіх співробітників доступні медичне страхування з першого робочого дня; консультації психолога, нутриціолога чи юриста; дисконт програми на спорт та покупки; family days для дітей та дорослих; масаж в офісі
Навчання та розвиток: доступ до понад 130 навчальних онлайн-ресурсів; корпоративні навчальні програми, онлайн бібліотека, програма менторства
Крута команда: наші колеги — це спільнота, де вітаються допитливість, талант та інновації. Ми підтримуємо один одного, вчимося разом та зростаємо. Ти можеш знайти однодумців у понад 15-ти професійних ком’юніті, читацькому чи спортивному клубах
Кар’єрні можливості: ми заохочуємо просування всередині банку між функціями
Інновації та технології. Infrastructure: AWS, Kubernetes, Docker, GitHub, GitHub actions, ArgoCD, Prometheus, Victoria, Vault, OpenTelemetry, ElasticSearch, Crossplain, Grafana. Languages: Java (main), Python (data), Go(infra,security), Swift (IOS), Kotlin (Andorid) Datastores: Sql-Oracle, PgSql, MsSql, Sybase. Data management: Kafka, AirFlow, Spark, Flink, розвиваємо експертизу в AI та активно інтегруємо в процеси
Програма підтримки захисників і захисниць: ми зберігаємо робочі місця та виплачуємо середню заробітну плату мобілізованим. Для ветеранів та ветеранок у нас діє програма підтримки, розвивається ветеранська спільнота Банку. Ми працюємо над підвищенням обізнаності керівників та команд з питань повернення ветеранів до цивільного життя. Райффайзен Банк відзначений як один з найкращих роботодавців для ветеранів (Forbes)